MIKROTIK MANUAL CONFIGURAO BSICA - HOTSPOT

O Mikrotik um routerOS, ou seja, um sistema operacional desenvolvido para realizar tarefas avanadas de roteamento. Desenvolvido pela MikroTikls, empresa fundada em 1995 em Riga, capital da Lativia regio prxima Rssia. A mikrotik, nome comercial da empresa, desenvolve solues em conectividade, administrao de redes e servio de conexo sem fio. O Sistema pode ser instalado em computadores tradicionais baseados em plataforma x86 e em placas dedicadas (routerboard), devido a esta vantagem o usurio poder dimensionar um roteador de baixo custo com as configuraes e recursos somente encontrados em roteadores profissionais . Neste manual lhe ensinaremos a parte bsica do sistema, isto , o acesso via interface grfica winbox, a configurao para operao conectada a um modem bridge ou roteado e a configurao de um hotspot com a incluso e acesso a clientes e controle de banda. No ser objeto deste manual o detalhamento e funo de todos os campos deste sistema. WINBOX 1) Instale o programa winbox em seu computador atravs do seguinte endereo: http://www.mikrotik.com/download/winbox.exe 2) Conecte seu computador via cabo de rede a uma das portas de rede da placa routerboard, vamos usar a porta ether 1(ao lado do Jack de alimentao DC). 3) Configure a placa de rede de seu computador com qualquer IP fixo ( No Windows XP > painel de controle > conexes de redes > conexo local > propriedades > protocolo TCP/IP > propriedades), somente IP e mscara, veja a foto:

PROIBIDA a reproduo total ou parcial deste manual sem a autorizao do autor.

4) Abrir o programa WINBOX, clique no boto com os trs pontos conforme figura abaixo:

Espere alguns segundos at aparecer o MAC da porta ether 1, clique duas vezes sobre o MAC e clique no boto connect.

PROIBIDA a reproduo total ou parcial deste manual sem a autorizao do autor.

INTERFACES 5) Estando na pgina principal de gerenciamento clique no menu interfaces para visualizar as interfaces que existem na placa routerboard. Desative as interfaces que no iro ser usadas e ative as que iro ser usadas, no nosso caso ativaremos as interfaces ether1, ether2 e a wlan (wireless). Para ativar ou desativar clique com o boto direito sobre a interface em seguida em enable ou disable.

INTEFACE(S) WIRELESS 6) Vamos agora configurar a interface wireless. Clique duas vezes sobre a linha que corresponde interface wireless de interesse, na aba General mantenha ou altere o nome da interface wireless no campo Name, no campo ARP escolha a opo Reply-only. Clique em Apply.

PROIBIDA a reproduo total ou parcial deste manual sem a autorizao do autor.

7) Na aba Wireless no campo mode escolha a opo ap bridge; No campo SSID digite o nome da sua rede wireless, o mesmo aparecer nos micros que captarem seu sinal; No campo band escolha a opo 2,4GHz-b, com esta banda que se consegue a maior potncia de transmisso e conseqentemente mais cobertura; No campo frequency escolha um canal no usado por outros provedores ou Access Points. Para verificar se existem outros transmissores na sua regio clique no boto Freq. Usage e escolha um canal livre; No campo Frequency Mode escolha a opo manual txpower; No campo tx power escolha a opo no_country_set; O campo Default Forward desmarcado no permite que os usurios se enxerguem na rede, marcado, permite que os usurios tenham acesso a rede local podendo acessar os computadores dos outros clientes; O campo Hilde SSID quando marcado, omite a transmisso do nome da rede wireless(SSID). Clique em Apply e em seguida enable.

8) No campo Tx power mode da aba Tx Power escolha a opo card rates, no campo tx power digite a potncia em dB que deseje operar. A potncia mxima depender do modelo da mini-pci usada, no nosso caso 28 dB que corresponde a 600 mW. Dependendo da rea a ser coberta e tambm para proteger o equipamento, poder ser utilizada uma potncia menor: 17dBm=50mW, 20dBm=100mW, 23dBm=200mW, 26dBm=400mW. Potncia alta no sinnima de qualidade, indicamos operar o sistema com potncias entre 20 dB a 25 dB. Clique em Apply Obs: Caso sua placa esteja equipada com trs interfaces wireless, repita os procedimentos acima para cada uma das interfaces alterando os canais de operao (frequency), exemplo: placa 1 no canal 1 , placa 2 no canal 6, placa 3 no canal 11. Voc PROIBIDA a reproduo total ou parcial deste manual sem a autorizao do autor.

poder programar um SSID diferente para cada interface caso queira visualiz-las separadamente num primeiro momento, algo que recomendamos nos testes iniciais. Aps os testes voc poder usar o mesmo SSID para todas as interfaces, nesta situao seus clientes enxergaro uma nica rede wireless e se conectaro antena que estiver com o melhor sinal.

PPPOE AUTENTICANDO A CONEXO - MODEM BRIDGE (ADSL) 9) Configure seu modem no modo bridge. Caso tenha dificuldades com a configurao entre em contato com o suporte do fabricante do mesmo, para realizar este procedimento. Normalmente, os modens esto configurados como router, isto , procedem a autenticao PPPOE e realizam o roteamento (gerando Ips rede). Como tambm usaremos o roteamento do Mikrotik, poder ocorrer conflitos indesejveis entre os dois roteadores. Esta a razo da preferncia pelo uso do modem na forma bridge. Caso, por algum motivo, voc decida pelo uso de um modem router ou por conectar o kit a um switch de uma rede existente, siga os procedimentos citados no item 40 deste manual. 10) Conecte o modem bridge a porta ether2. Acesse o Mikrotik via o Winbox, conforme explicado anteriormente. Clique no menu PPP, em seguida em interface, em + e PPPoE Client.

PROIBIDA a reproduo total ou parcial deste manual sem a autorizao do autor.

11) Na aba general, no campo name digite um nome para identificar sua conexo PPPoE, exemplo: pppoe-brasiltelecom (serve somente para organizar suas interfaces), escolha a interface que est conectada ao modem, no nosso caso a ether2. Clique em Apply e OK.

12) Na aba Dial Out nos campos User e Password, digite o login e senha para autenticar sua conexo com a Internet (dados que a sua operadora de Internet lhe fornece). Nos demais campos siga de acordo com os crculos em vermelho do exemplo abaixo. Clique em apply e depois em enable.Voc poder acompanhar o andamento da conexo no roda p da pgina. Os status so: dialing stabilished e connected. Este ltimo indica que o sistema est conectado a Internet.

PROIBIDA a reproduo total ou parcial deste manual sem a autorizao do autor.

BRIDGE TRANSPARENTE 13) Vamos agora centralizar a(s) interface(s) wlan (wireless) e a interface a cabo ether1 numa nica interface, a bridge1. A vantagem deste procedimento que voc poder conectar usurios na(s) interface(s) wlan e na ether1 ao mesmo tempo, muito til caso voc tenha interesse em ter usurios wireless e via cabo ou simplesmente usar a ether1 conectado ao seu micro para acessar a Internet e para gerenciar o sistema. 14) Acesse a pgina de configurao e clique no menu bridge, em seguida clique em +. No campo name digite o nome da interface, no nosso caso ser bridge1. Clique em apply e em seguida enable.

PROIBIDA a reproduo total ou parcial deste manual sem a autorizao do autor.

15) Ainda no menu Bridge clique na aba ports e em seguida em +, no campo interface escolha a ether1, no campo bridge escolha a bridge1. Clique em apply e depois em OK. Repita o procedimento para a(s) portas(s) wlan existente(s).

PROIBIDA a reproduo total ou parcial deste manual sem a autorizao do autor.

CONFIGURANDO O DNS 16) Clique no menu IP, clique em DNS, e em seguida em settings. Nos campos Primary DNS e Secondary DNS digite o DNS referente a sua operadora. No exemplo abaixo esto os dados da operadora BrasilTelecom. Clique em Apply e OK.

17) Estipule o tamanho do cach para o DNS. O sistema armazenar temporriamente as ltimas pginas visitadas pelos seus clientes, muito til pois ir agilizar a navegao na Internet. No exemplo configuramos com 10 Mb (10240 kib).

CONFIGURANDO O HOTSPOT 18) Clique no menu IP e em seguida em hotspot.

PROIBIDA a reproduo total ou parcial deste manual sem a autorizao do autor.

19) Clique na aba Servers e em seguida em Setup. No campo Hotspot Interface escolha a interface bridge criada anteriormente, no nosso caso a bridge1. Clique em Next.

20) Defina nesta etapa o IP e a mscara para a sua rede; neste caso uma mscara de 24 bits nos dar uma faixa de 254 IPs, uma de 22 bits 1022 IPs. Ento, quando voc for definir o tamanho da sua rede, dever ser colocado o IP da interface e no final, aps /

PROIBIDA a reproduo total ou parcial deste manual sem a autorizao do autor.

o tamanho de sua rede em bits. No nosso exemplo vamos configurar a rede com o IP 10.1.1.1 com uma mscara de sub-rede de 254 IPs (/24). Clique em Next.

21) Os IPs que estaro disponveis para os clientes sero definidos automaticamente, a partir do IP e mscara que configuramos na etapa anterior. Clique em Next.

22) Nesta etapa poderemos instalar o arquivo de certificao digital, uma forma de garantir que o sistema seguro para seus usurios. Como no trabalharemos com certificao digital neste momento, deixe esta opo em none e clique em Next.

23) No abordaremos neste momento servios de SMTP, portanto deixe o IP em 0.0.0.0 e clique em Next.

PROIBIDA a reproduo total ou parcial deste manual sem a autorizao do autor.

24) Como j havamos configurado o DNS anteriormente, o sistema preencher automticamente os dados. Clique em Next.

25) Na prxima tela, deixe o campo DNS name em branco. Clique em Next. 26) Na tela abaixo, voc poder criar o primeiro usurio do hotspot ou deixar os campos em branco e criar os usurios posteriormente. Clique em Next.

CRIANDO PERFIS (controle de banda) 27) Nesta etapa, configuraremos grupos com um determinado perfil para acesso a Internet, exemplo: Voc poder criar um pacote com velocidade de 64k/128k, outro com velocidade de 128k/256k. Podero ser criados quantos grupos forem necessrios. Clique no menu IP e em hotspot, clique na aba Users e no boto +. Na aba general: No campo Name digite o nome do plano; No campo Address Poll escolha a faixa de IP criada na configurao do hotspot; No campo Shared Users defina o nmero de usurios permitidos para o mesmo username; No campo Rate Limit (rx/tx) digite a velocidade para este plano, no nosso exemplo rx = 64k/ tx = 128k (note que rx representa o upload e tx representa o dowload do cliente). Repita estes procedimentos para os outros planos que voc pretende criar. Clique em Apply e em seguida OK.

PROIBIDA a reproduo total ou parcial deste manual sem a autorizao do autor.

CRIANDO USURIOS 28) Vamos agora criar usurios que tero permisso para se conectar ao hotspot. Clique no menu IP, em hotspot, na aba users e no boto +. Na aba General, campo Server escolha o hostpot cadastrado. No campo Name digite o nome ou um login para o usurio; Em Password digite a senha do cliente; Em Address voc poder digitar um IP fixo para o cliente ou deixar em branco para que o sistema atribua os IPs automaticamente (recomendado); No campo MAC Address digite o MAC do micro do seu cliente; neste caso o MAC ficar amarrado ao login, ficando praticamente impossvel ocorrer fraudes. Voc poder deixar este campo em branco num primeiro momento. Aps a primeira conexo do cliente, copiar o MAC e locar neste campo; No campo profile escolha o plano de velocidade criado anteriormente; No campo Comment voc poder digitar dados do cliente, tais como: nome,endereo, fone, e-mail etc. Clique em Apply e OK.

PROIBIDA a reproduo total ou parcial deste manual sem a autorizao do autor.

CRIANDO CLIENTES PR-PAGOS 29) Voc poder criar usurios pr-pagos, com acesso por uma semana, por um dia, por uma hora. Para configurar um usurio deste tipo repita os procedimentos do item anterior. No ser necessrio o IP ou MAC. Abra a aba limits. No campo limite Uptime digite o tempo permitido, no exemplo foi de 24 horas. Voc poder imprimir cartes com login e senha e vender para clientes que no tenham interesse em assinar um pacote mensal. Clique em Appy e OK.

PERMITINDO ACESSO TEMPORRIO A NO CLIENTES PROIBIDA a reproduo total ou parcial deste manual sem a autorizao do autor.

30) Voc poder permitir ou no que pessoas no assinantes degustem por um tempo determinado seu provedor. Esta uma forma de divulgar os seus servios e conquistar mais clientes. Clique em hotspot. Na aba Server profile d dois cliques sobre o perfil, na aba login marque trial. O campo trial uptime lite estipula o tempo de conexo, o trial uptime reset estipula quanto tempo o cliente eventual poder fazer uma nova conexo gratuita, e o trial user profile, a velocidade que ser atribuda ao cliente eventual. Clique em Apply e OK.

PERMITINDO QUE UM CLIENTE OU EQUIPAMENTO ACESSE O HOTSPOT SEM NECESSITAR DIGITAR LOGIN E SENHA 31) Este procedimento ser necessrio em algumas situaes. Podemos citar como exemplo a liberao de seu computador. O acesso ser direto inclusive sem controle de banda. Clique em hotspot e na aba IP bindings clique em +. No campo MAC Address digite o MAC do equipamento ou micro, e no campo Type escolha Bypassed. Clique em Apply e OK.

PROIBIDA a reproduo total ou parcial deste manual sem a autorizao do autor.

32) Faa um teste, configure seu micro para buscar Ip automaticamente e tente navegar na Internet. Uma tela de login/senha ser apresentada, digite o usurio e senha para ter acesso.

CLIENTES ATIVOS 33) O Mikrotik permite que voc verifique quem est conectado num dado momento, tempo de conexo, tempo de uso e quanto foi o trfego de cada cliente. Alm disso, voc poder verificar o trfego dos clientes em tempo real. Clique na aba Active do menu hotspot para ativar esta funo. Com dois cliques no cliente voc ter na aba General o nome do cliente, o IP, o MAC, e outras informaes tais como:o Uptime (tempo de conexo) e o Idle Time (tempo ocioso sem atividade). Na aba Traffic ser possvel acompanhar em tempo real o consumo de banda; no campo superior em bytes por segundo, no inferior pacotes por segundo. Note que Tx o dowload do cliente.

PROIBIDA a reproduo total ou parcial deste manual sem a autorizao do autor.

BLOQUEIO E EXCLUSO DE CLIENTES 34) Para excluir ou bloquear um cliente temporariamente, clique no menu hotspot, em seguida em users. Selecione o cliente e clique com boto direito do mouse. Clique em seguida em disable ou remove. Para reativar escolha a opo enable.

ALTERANDO A SENHA DE ACESSO VIA WINBOX 35) Para evitar que pessoas no autorizadas acessem as configuraes do seu provedor, de vital importncia que voc cadastre uma senha de acesso; para isso clique no menu User, d dois cliques sobre o usurio padro admin. Altere o nome do usurio, clique em Password, digite uma nova senha e em seguida OK, Apply OK. CUIDADO: ANOTE ESTE NOME DE USURIO E SENHA E O GUARDE EM UM LOCAL SEGURO.

PROIBIDA a reproduo total ou parcial deste manual sem a autorizao do autor.

36) Para acessar novamente o sistema basta digitar estes novos dados como no quadro abaixo.

CONFIGURANDO SERVIDOR DE HORA AUTOMTICO 37) importante manter o sistema com o horrio correto, principalmente quando voc for trabalhar com configuraes ou rotinas que dependam de horrio exato. Vamos ento configurar o servidor NTP (network time protocol). Clique no menu System, em NTP Client, em enabled, em Mode escolha unicast e em Primary NTP Server digite o IP 159.148.60.2. Para concluir Apply e OK.

PROIBIDA a reproduo total ou parcial deste manual sem a autorizao do autor.

BACKUP E RESTAURAO DAS CONFIGURAOES 38) Sempre que voc realizar uma nova entrada de dados no sistema realize um Backup dos dados. O Mikrotik gravar estes dados em uma pasta, na memria da placa routerboard; assim, numa eventual pane do sistema, voc poder recuperar rapidamente todas as configuraes anteriores. Sugerimos, para maior segurana, que voc copie o arquivo gerado pelo backup e o armazene tambm no HD do seu micro ou em um dispositivo de armazenamento. Clique no menu Files e em seguida no boto Backup, note que um novo arquivo aparecer na relao.

39) Para restaurar as configuraes anteriores escolha o arquivo e clique no boto Restore. O sistema reiniciar e retornar com as configuraes anteriores .

PROIBIDA a reproduo total ou parcial deste manual sem a autorizao do autor.

CONECTANDO A UM MODEM ROTEADO OU A UM SWITCH 40) Conforme citado no item 09 deste manual, vamos explicar como utilizar um modem roteador. Voc poder configurar os Ips de forma manual ou de forma automtica. MANUAL: Imaginemos que seu modem router ou rede possuam os seguintes Ips: gateway = 192.168.2.1 - faixa de Ips = 192.168.2.2 a 192.168.2.50 - mscara 255.255.255.0. Clique no menu IP, em Addresses, no boto +, e no campo Address digite o IP que voc quer que o Mikrotik assuma. Escolhemos o 192.168.2.50/24 (24 a mscara 255.255.255.0). Escolha a interface onde o modem estar conectado (ether2). Clique em Apply e OK.

Clique agora no menu Routes e no boto +. No campo gateway, digite o IP do seu gateway de Internet, que o endereo do modem citado no item anterior. Clique em apply e OK.

PROIBIDA a reproduo total ou parcial deste manual sem a autorizao do autor.

AUTOMTICA: Clique no menu IP, em seguida em DHCP Cliente, escolha a interface onde sua rede ao seu modem roteador est conectado, clique em Apply. Se sua rede estiver atribuindo Ips a palavra bond aparecer no canto inferior direito. Clique na aba Status para verificar os Ips atribudos. O Mikrotik far tudo, inclusive a criao da rota de sada.

PROIBIDA a reproduo total ou parcial deste manual sem a autorizao do autor.

DADOS TEIS 1. Tabela de converso dBm/miliwatts

dBm 17 18 20 22 23 24 25 26 28 30 miliwatts 50 63 100 150 200 250 316 400 600 1000

2. Tabela IP/bits
Decimal(mscara) 255.255.255.252 255.255.255.248 255.255.255.240 255.255.255.224 255.255.255.192 255.255.255.128 255.255.255.0 255.255.254.0 255.255.252.0 255.255.248.0 255.255.240.0 255.255.224.0 255.255.192.0 255.255.128.0 255.255.0.0 255.254.0.0 255.252.0.0 255.248.0.0 255.240.0.0 255.224.0.0 255.192.0.0 255.128.0.0 255.0.0.0 bit 30 29 28 27 26 25 24 23 22 21 20 19 18 17 16 15 14 13 12 11 10 9 8 Nrs Ips 2 6 14 30 32 126 254 510 1.022 2.046 4.094 8.190 16.382 32.766 65.534 131.070 262.142 524.286 1.048.574 2.097.150 4.194.302 8.388.606 16.777.214

PROIBIDA a reproduo total ou parcial deste manual sem a autorizao do autor.

CONSIDERAES FINAIS

Esperamos que as informaes deste Manual, sejam um referencial no momento de voc realizar as configuraes iniciais do Sistema Mikrotik. Qualquer dvida entre em contato com nossa Empresa.

LIGWAY (48) 3334 0567 ligway@ligway.com.br

PROIBIDA a reproduo total ou parcial deste manual sem a autorizao do autor.